ব্যবসা এবং সরকারে হ্যাকারদের বিরুদ্ধে লড়াই ইন্টারনেটের অস্তিত্বের আগে থেকেই একটি উচ্চ-প্রতিযোগীতা ছিল। ডেটা লঙ্ঘনের ক্রমবর্ধমান হুমকির বিরুদ্ধে লড়াই করার জন্য আমরা যে ব্যবস্থাগুলি গ্রহণ করি তা এতটাই পরিশীলিত হয়েছে যে আমরা কখনও কখনও নিরাপত্তার সবচেয়ে সহজ পদ্ধতিগুলির একটিকে উপেক্ষা করি যাকে আমরা এয়ার-গ্যাপিং বলি (অর্থাৎ ইন্টারনেট থেকে সম্পূর্ণভাবে সিস্টেমটি সংযোগ বিচ্ছিন্ন করা)। যদিও এয়ার-গ্যাপিংয়ের ধারণাটি মনেপ্রাণে সহজ, সেখানে অনেক কিছু রয়েছে যা বিচ্ছিন্ন পরিবেশেও সম্ভাব্য কিছু ঝুঁকি উপস্থাপন করতে পারে। অবশ্যই, যদিও এটা ভাবা হাস্যকর যে যেকোন কিছু আসলেই 100 শতাংশ হ্যাকার-প্রুফ, তবে এটি এয়ার গ্যাপিংয়ের চারপাশে ঘোরা সবকিছু, কেন এটি এত নিরাপদ এবং এটি কী হুমকির সম্মুখীন হতে পারে তা অন্বেষণ করা মূল্যবান৷
এয়ার গ্যাপিংকে কী সুরক্ষিত করে তোলে?
হ্যাকারদের বেশিরভাগ আক্রমণ টার্গেট সিস্টেম থেকে অনেক দূরে পরিচালিত হয়। ওয়েন্ডিস এবং ম্যাসাচুসেটস জেনারেল হাসপাতালের মতো লঙ্ঘনগুলি প্রায়শই এমন কোনও ব্যক্তি বা গোষ্ঠীর কাজ যারা ম্যালওয়্যার তৈরিতে বিশেষজ্ঞ যা ইন্টারনেটের সাথে সংযুক্ত কর্পোরেট সিস্টেম থেকে সংবেদনশীল ডেটা সিফন করতে পারে। এর সবচেয়ে সুস্পষ্ট সমাধান হল কোনো নেটওয়ার্কের সাথে সংযুক্ত নয় এমন একটি কম্পিউটারে সঞ্চয় করে সবচেয়ে সংবেদনশীল ডেটাকে এয়ার-গ্যাপিং করা। ওয়েবের মাধ্যমে এতে ডেটা স্থানান্তর করার পরিবর্তে, কাউকে যেতে হবে এবং ম্যানুয়ালি ডাটাবেস আপডেট করতে হবে।
একটি এয়ার গ্যাপ এর প্রধান অসুবিধা হল যে সংযুক্ত সিস্টেমগুলি এয়ার-গ্যাপড সিস্টেমে সঞ্চিত কোনো ডেটা জিজ্ঞাসা করতে পারে না। এই কারণে এটির একমাত্র সম্ভাব্য ব্যবহার হল সেই জিনিসগুলি সংরক্ষণ করা যা অন্যান্য সিস্টেমগুলিকে প্রতিদিনের ভিত্তিতে পৌঁছানোর প্রয়োজন হয় না যেমন চুক্তি, সম্পত্তির দলিল এবং ব্যবসা-থেকে-ব্যবসা লেনদেনের ডেটা। মূলত, যে কোনো কিছু যা অত্যন্ত সংবেদনশীল কিন্তু ঘন ঘন অ্যাক্সেস করা হয় না তা কোনো বড় প্রভাব ছাড়াই এয়ার-গ্যাপ করা যেতে পারে। এয়ার গ্যাপিং প্রায়ই সামরিক সংস্থা, স্টক এক্সচেঞ্জ, পারমাণবিক প্ল্যান্ট, তেল ও গ্যাস ক্ষেত্র এবং কিছু যানবাহনের মধ্যে অনুশীলন করা হয়। (আপনি চাইবেন না কেউ আপনার ব্রেক দূর থেকে নিয়ন্ত্রণ করুক।)
সম্ভাবনা হল আপনি মাল্টি-মিলিয়ন-ডলারের এন্টারপ্রাইজের মালিক নন, কিন্তু আপনি এখনও ইউএসবি স্টিক বা এক্সটার্নাল হার্ড ড্রাইভে সংরক্ষণ করে গ্যাপ তথ্য প্রচার করেন। একবার আপনার কম্পিউটার থেকে ড্রাইভগুলি সংযোগ বিচ্ছিন্ন হয়ে গেলে, সেগুলি আর হ্যাকারদের দ্বারা অ্যাক্সেস করা যাবে না৷ এটি পাসওয়ার্ড তালিকার মতো জিনিসগুলি সংরক্ষণ করার একটি ভাল উপায়৷ (যদিও এই জিনিসগুলির জন্য পারফেক্টক্লাউড এবং লাস্টপাসের মতো SSO পরিষেবাগুলি ব্যবহার করা নিরাপদ হবে৷)
হুমকি
একটি এয়ার-গ্যাপড সিস্টেমে ডেটা সংরক্ষণ করার অর্থ এই নয় যে ডেটা অনুপ্রবেশ করা যাবে না। কিছুই একটি কোম্পানিকে আত্মতুষ্টি থেকে রক্ষা করে না। সিস্টেমে কার শারীরিক অ্যাক্সেস রয়েছে সে সম্পর্কে সতর্ক না হলে, নাশকতার একটি অনাকাঙ্ক্ষিত ঝুঁকি রয়েছে। একজন অবিশ্বস্ত ব্যক্তি সহজেই একটি USB স্টিকে স্লিপ করতে পারে এবং এয়ার-গ্যাপড মেশিনে সংরক্ষিত ডেটার একটি অংশ ডাউনলোড করতে পারে। বেন-গুরিয়ন ইউনিভার্সিটির গবেষকরা এমন একটি পদ্ধতিও ডিজাইন করেছেন যার মাধ্যমে একটি এয়ার-গ্যাপড মেশিনটি সংক্রমিত হতে পারে এবং রেডিও তরঙ্গ, তাপ এবং এমনকি তার শীতল পাখার ছন্দে ওঠানামার মাধ্যমে এর ডেটা প্রেরণ করতে পারে। পরবর্তী পদ্ধতিটি অনিবার্য তদন্তের সময় কোন ডেটা অ্যাক্সেস করা হয়েছে এবং কারা এটি অ্যাক্সেস করেছে তা বলা খুব কঠিন করে তুলবে৷
এই হুমকিগুলি এড়াতে, মেশিনগুলির রুটিন নিরাপত্তা চেকআপের প্রয়োজন হবে, এবং সিস্টেমে প্রবেশকারী ব্যক্তিদের পুঙ্খানুপুঙ্খভাবে পরীক্ষা করা দরকার। সেখানে সত্যিকারের প্যারানয়েড কম্পিউটারকে যেকোনো ধরনের রেডিও সিগন্যালিং থেকে বিচ্ছিন্ন করতে পারে এবং তরল কুলিং ব্যবহার করতে পারে।
The Takeaway
যদিও এয়ার গ্যাপিংকে দুর্বল করার কিছু উপায় আছে, তবুও এটি ডেটা সঞ্চয় করার সবচেয়ে নিরাপদ উপায় হিসেবে দাঁড়িয়ে আছে। এখান থেকে ইস্যুটি আত্মতুষ্টিতে পরিণত হয়, যা হাজার হাজার বছর ধরে দৈত্যদের নামিয়ে দিয়েছে। এখানে মোদ্দা কথা হল যে আপনার কাছে যে নিরাপত্তা ব্যবস্থা রয়েছে তা নির্বিশেষে, আপনার বিচক্ষণতাই নিশ্চিত করতে চাবিকাঠি যে সেগুলি যেভাবে করা উচিত সেভাবে কাজ করে৷
